Katalog podatności CVE

Adobe Reader i Acrobat przed wersją 11.0.17 oraz Acrobat i Acrobat Reader DC Classic przed wersją 15.006.30198, a także Acrobat i Acrobat Reader DC Continuous przed wersją 15.017.20050 na systemach Windows i OS X, pozwalają atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez nieokreślone wektory.

Adobe Reader i Acrobat w wersjach przed 11.0.17 oraz Acrobat i Acrobat Reader DC Classic przed 15.006.30198, a także Acrobat i Acrobat Reader DC Continuous przed 15.017.20050 na systemach Windows i OS X, umożliwiają atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez nieokreślone wektory.

Adobe Reader i Acrobat przed wersją 11.0.16 oraz Acrobat i Acrobat Reader DC Classic przed 15.006.30172, a także Acrobat i Acrobat Reader DC Continuous przed 15.016.20039 na systemach Windows i OS X, umożliwiają atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez nieokreślone wektory.

W urządzeniach D-Link DIR-850L B1, DIR-817 Ax, DIR-818LW Bx, DIR-822 C1, DIR-823 A1, DIR-895L A1, DIR-890L A1, DIR-885L A1, DIR-880L A1 oraz DIR-868L B1 i C1 przed określonymi wersjami oprogramowania występuje przepełnienie bufora na stosie w dws/api/Login. Atakujący zdalnie mogą wykonać dowolny kod poprzez długi cookie sesyjny.

Przepełnienie bufora w analizatorze ciasteczek w Fortinet FortiOS przed wersją 4.1.11, 4.2.x przed 4.2.13 oraz 4.3.x przed 4.3.9 oraz FortiSwitch przed 3.4.3 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowane żądanie HTTP.

Urządzenia Moxa OnCell G3100V2 przed wersją 2.8 oraz G3111, G3151, G3211 i G3251 przed wersją 1.7 nie ograniczają prawidłowo prób uwierzytelnienia, co ułatwia zdalnym atakującym uzyskanie dostępu za pomocą ataku typu brute-force.

Urządzenia ZModo ZP-NE14-S i ZP-IBH-13W mają wbudowane hasło roota, co ułatwia zdalnym atakującym uzyskanie dostępu przez sesję TELNET.

W podatności CVE-2016-5817 występuje luka typu SQL injection w stronach z wiadomościami w Cargotec Navis WebAccess przed 2016-08-10, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL za pomocą nieokreślonych wektorów.

Citrix XenApp w wersjach 6.x przed 6.5 HRP07 oraz 7.x przed 7.9, a także Citrix XenDesktop przed 7.9, mogą pozwolić atakującym na osłabienie nieokreślonej ochrony bezpieczeństwa poprzez wektory związane z uprawnieniami pamięci.

W funkcji parse_packet w pliku network.c w collectd przed wersją 5.4.3 oraz 5.x przed wersją 5.5.2 występuje przepełnienie bufora oparte na stercie, które może pozwolić zdalnym atakującym na spowodowanie awarii demona lub potencjalne wykonanie dowolnego kodu poprzez spreparowany pakiet sieciowy.

Podatność typu use-after-free w funkcji my_login w DBD::mysql przed wersją 4.033_01 pozwala atakującym na osiągnięcie nieokreślonego wpływu poprzez wywołanie mysql_errno po niepowodzeniu my_login.

Podatność typu use-after-free w DBD::mysql przed wersją 4.029 umożliwia atakującym spowodowanie awarii programu lub potencjalne wykonanie dowolnego kodu w wyniku utraty połączenia z serwerem.

W funkcji munge_other_line w pliku cachemgr.cgi w pakiecie squid przed wersją 3.1.23-16.el6_8.6 w Red Hat Enterprise Linux 6 występuje przepełnienie bufora na stosie, które pozwala zdalnym atakującym na wykonanie dowolnego kodu.

Podatność w ActiveSyncProvider w systemie Microsoft Windows 10 Gold i 1511 umożliwia atakującym odkrycie poświadczeń poprzez wykorzystanie niepowodzenia Universal Outlook w uzyskaniu bezpiecznego połączenia.

Podatność na wstrzykiwanie SQL w Moxa SoftCMS przed wersją 1.5 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez nieokreślone pola.

W sterowniku TSC dla jądra Linux 3.x występuje podatność, która pozwala atakującym na spowodowanie odmowy usługi poprzez nieprawidłowe odwołanie do wskaźnika. Może to być osiągnięte za pomocą specjalnie przygotowanej aplikacji, która wywołuje polecenie ioctl TSC_GET_CARD_STATUS.

Funkcja vfe31_proc_general w sterowniku MSM-VFE31 dla jądra Linux 3.x nie weryfikuje pewnej wartości identyfikatora, co umożliwia atakującym uzyskanie uprawnień lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez aplikację wykonującą spreparowane wywołanie ioctl.

Wielokrotne nieokreślone podatności w Google Chrome przed wersją 52.0.2743.116 mogą umożliwić atakującym spowodowanie odmowy usługi lub potencjalnie inne skutki poprzez nieznane wektory.

Podsystem narzędzi deweloperskich (DevTools) w Blink, używany w Google Chrome przed wersją 52.0.2743.116, niewłaściwie obsługuje parametry hostname, remoteBase oraz remoteFrontendUrl. To pozwala zdalnym atakującym na obejście zamierzonych ograniczeń dostępu za pomocą spreparowanego URL-a.

Podsystem narzędzi deweloperskich (DevTools) w Blink, używany w Google Chrome przed wersją 52.0.2743.116, niewłaściwie obsługuje parametry hostname, remoteBase oraz remoteFrontendUrl. To umożliwia zdalnym atakującym obejście zamierzonych ograniczeń dostępu za pomocą spreparowanego URL-a.